Política de Privacidade — NYCXO

Última atualização: Decisão Ivan data de vigência — preencher só quando este texto for aprovado e publicado; não usar a data de rascunho.

Nota importante. Este texto foi preparado pela Marina (copywriter) para revisão jurídica e aprovação do Ivan antes de qualquer publicação. Não é parecer jurídico. Trechos marcados Decisão Ivan precisam ser fechados antes de este texto ir ao ar.

1. Quem somos (controlador dos dados)

O NYCXO é um produto comercializado por Marcenaria SAW Móveis Ltda, CNPJ 42.345.456/0001-33, com sede na Rua Teixeira, 99 – Jardim Itapecerica – Itapecerica da Serra/SP – CEP 06853-460. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), a Marcenaria SAW Móveis Ltda é a controladora dos dados pessoais tratados por meio desta página.

Fonte do CNPJ/endereço: consulta à Receita Federal em 2026-09-26 (ordem EXEC do Ivan). Selo: verificado na data desta entrega.

2. Canal de contato para titulares de dados

Para exercer seus direitos previstos na LGPD ou tirar dúvidas sobre este tratamento de dados, entre em contato pelo e-mail:

Decisão Ivan

e-mail do encarregado/contato de privacidade.

Verificação feita antes de escrever este texto: não há e-mail @nycxo.com.br em uso real e confirmado hoje. A zona nycxo.com.br existe e está ativa no Cloudflare (zone_id 19113ae83e6e3ed0704fa355397079f2), e o Rafael já deixou pronto — não aplicado — o plano para ativar o Cloudflare Email Routing gratuito com 2 regras de encaminhamento (privacidade@nycxo.com.br e contato@nycxo.com.br), assim que a Nina confirmar que a zona não tem MX concorrente configurado e o Ivan escolher para qual caixa cada endereço deve encaminhar (a dele, a da Liu em @sawmoveis.com.br, ou uma caixa nova). Sugestão de padrão, se o Ivan aprovar: privacidade@nycxo.com.br. Ativação READY_FOR_HUMAN: Nina confirma DNS (10 minutos), Ivan escolhe o destino (decisão imediata).

3. Quais dados coletamos e por quê

Ao preencher o formulário de solicitação de demonstração nesta página, coletamos:

Finalidade: usamos esses dados exclusivamente para responder ao seu pedido de demonstração — entender o seu contexto, agendar e conduzir a conversa comercial, e entender de forma agregada quais canais trazem os pedidos de demonstração, para melhorar a página e a comunicação do NYCXO.

Base legal (LGPD, art. 7º): o tratamento se apoia no legítimo interesse do controlador em responder a uma solicitação de contato ativamente iniciada pelo titular (art. 7º, IX, combinado com o art. 10), e, complementarmente, na execução de procedimentos preliminares relacionados a contrato do qual o titular é parte (art. 7º, V), já que o formulário existe para iniciar uma negociação comercial solicitada por quem o preenche. Não tratamos, nesta página, nenhuma categoria de dado sensível (art. 5º, II).

4. Por quanto tempo guardamos seus dados

Decisão Ivan

prazo de retenção.

Sugestão fundamentada, para avaliação: manter os dados do formulário pelo tempo necessário à condução do relacionamento comercial e, caso não haja contratação, por até 24 meses após o último contato — prazo comum no mercado para permitir reengajamento comercial legítimo e compatível com o princípio da necessidade (art. 6º, III, da LGPD). Ao final do prazo definido, os dados devem ser eliminados ou anonimizados, salvo obrigação legal de guarda por prazo diferente. Esta sugestão não substitui decisão jurídica formal do Ivan.

5. Com quem compartilhamos seus dados

Não vendemos nem alugamos seus dados. Compartilhamos dados pessoais apenas com operadores que prestam serviço técnico ao NYCXO, estritamente para viabilizar o funcionamento da plataforma e o atendimento à sua solicitação:

Fonte: especificação técnica do formulário (Rafael, Squad de Plataforma, 2026-09-26) — lista fechada e confirmada por quem construiu e testou o endpoint real do formulário (worker nycxo-landing-leads, testado ponta a ponta contra o Supabase real, 7 cenários com evidência). Selo: confirmado por quem opera a infraestrutura, na data desta entrega.

Pendência jurídica que continua aberta (decisão do Ivan + revisão jurídica): não foi reconfirmado região a região se a infraestrutura física por trás do Supabase e da Cloudflare processa dados fora do Brasil. Se isso se confirmar, é preciso avaliar se cabe cláusula de transferência internacional de dados (art. 33 da LGPD) antes de publicar esta política.

Não são operadores deste formulário: Google Ads e Meta. Este formulário não envia nenhum dado para essas plataformas — ele só recebe os parâmetros (gclid/fbclid/UTMs) que o navegador já capturou de scripts de anúncio da própria página, o que é tratado na seção 6 (Cookies), não aqui.

Não compartilhamos seus dados com redes sociais, corretoras de dados ou finalidade de publicidade de terceiros.

6. Cookies e tecnologias de mensuração

Esta página pode utilizar cookies e tecnologias semelhantes para duas finalidades gerais:

Não afirmamos aqui o nome de nenhuma ferramenta específica de analytics em operação nesta página — essa informação só entra depois de confirmação técnica do que está de fato ativo. Recusar cookies não essenciais não impede o preenchimento e o envio do formulário de solicitação de demonstração.

7. Seus direitos como titular de dados (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

Para exercer qualquer um desses direitos, use o canal de contato indicado na seção 2 desta política.

8. Atualizações desta política

Podemos atualizar esta política para refletir mudanças na forma como tratamos dados pessoais ou mudanças legais. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Mudanças relevantes serão comunicadas de forma visível na própria página.